У WireGuard нет встроенного механизма ротации ключей — конфиг, который вы сгенерировали при установке, будет работать годами, если его не трогать. Это и плюс, и проблема: ключ, который никогда не менялся, — это ключ, компрометацию которого вы не заметите даже спустя месяцы после утечки. Ниже — рабочая схема, как менять приватные и публичные ключи WireGuard по расписанию, не разрывая туннель для тех, кто им пользуется прямо сейчас.
Подробнее →